WazirX-Hack: Die mit Nordkorea verbundene Lazarus-Gruppe nutzt die Börse aus und stiehlt Kryptowährungen im Wert von 230 Millionen US-Dollar

WazirX, ein Kryptowährungs-Börsenriese mit Sitz in Indien, wurde für über 230 Millionen US-Dollar ausgebeutet, nachdem eines seiner Multisig-Wallets einen Sicherheitsverstoß erlitten hatte, der laut Blockchain-Sicherheitsfirmen und Experten offenbar von Hackern mit Verbindungen zu Nordkorea verursacht wurde.

Cryptocurrency exchange WazirX has been exploited for over $230 million after one of its multisig wallets suffered a security breach that blockchain security firms and experts said appears to have been carried out by North Korea-linked hackers.

Die Kryptowährungsbörse WazirX wurde für über 230 Millionen US-Dollar ausgenutzt, nachdem eines ihrer Multisig-Wallets einen Sicherheitsverstoß erlitten hatte, der laut Blockchain-Sicherheitsfirmen und Experten offenbar von Hackern mit Verbindungen zu Nordkorea begangen wurde.

Multiple blockchain security and analysis firms flagged the exploit that affected user funds Thursday, revealing that most of the cryptocurrencies stolen were in popular memecoin Shiba Inu ($SHIB).

Mehrere Blockchain-Sicherheits- und Analysefirmen meldeten am Donnerstag den Exploit, der Benutzergelder beeinträchtigte, und enthüllten, dass die meisten der gestohlenen Kryptowährungen in der beliebten Memecoin Shiba Inu ($SHIB) waren.

WazirX confirmed the attack, publishing preliminary findings of an investigation "to clarify the situation."

WazirX bestätigte den Angriff und veröffentlichte vorläufige Ergebnisse einer Untersuchung, „um die Situation zu klären“.

At WazirX, our commitment to transparency and community welfare is paramount. There was a cyber attack on one of our multisig wallets. Below are the preliminary findings to clarify the situation:» Incident Overview: A cyber attack occurred in one of our multisig wallets…

Bei WazirX steht unser Engagement für Transparenz und das Wohl der Gemeinschaft an erster Stelle. Es gab einen Cyberangriff auf eines unserer Multisig-Wallets. Nachfolgend finden Sie die vorläufigen Erkenntnisse zur Klärung der Situation: » Vorfallübersicht: In einem unserer Multisig-Wallets kam es zu einem Cyberangriff …

The exchange, which describes itself as the largest crypto exchange in India, said it has robust security features and the cyberattack was "a force majeure event beyond our control." It said it will continue to locate and recover the pilfered funds and has reached out to "the best resources to help us in this endeavor."

Die Börse, die sich selbst als die größte Krypto-Börse in Indien bezeichnet, sagte, sie verfüge über robuste Sicherheitsfunktionen und der Cyberangriff sei „ein Ereignis höherer Gewalt, das außerhalb unserer Kontrolle liegt“. Das Unternehmen werde weiterhin die gestohlenen Gelder aufspüren und zurückgewinnen und habe sich „an die besten Ressourcen gewandt, um uns bei diesem Unterfangen zu unterstützen“.

Leading blockchain analytics firm Arkham Intelligence revealed late Thursday that the $102.1 million in stolen $SHIB "has now been fully sold off by the attacker."

Das führende Blockchain-Analyseunternehmen Arkham Intelligence gab am späten Donnerstag bekannt, dass die gestohlenen 102,1 Millionen US-Dollar SHIB „vom Angreifer nun vollständig verkauft wurden“.

UPDATE: The WazirX Hacker is out of SHIB.$102.1M SHIB was stolen this morning from WazirX and has now been fully sold off by the attacker. pic.twitter.com/sjCSZJhdIv

UPDATE: Der WazirX-Hacker hat kein SHIB mehr. Heute Morgen wurden 102,1 Mio. $ SHIB von WazirX gestohlen und nun vollständig vom Angreifer verkauft. pic.twitter.com/sjCSZJhdIv

Following news of the dump, the token, which is the Top 2 memecoin on CoinGecko's ranked meme tokens, slumped by over 8%.

Nach der Meldung über den Dump brach der Token, der in der Rangliste der Meme-Tokens von CoinGecko die Top-2-Memecoin ist, um über 8 % ein.

Prominent crypto sleuth ZachXBT, who identified the KYC (know your customer) deposit address used by the exploiter to receive the stolen funds, revealed that upon tracing the hacker's movements, he determined that "the WazirX hack has the potential markings of a Lazarus Group attack (yet again)."

Der prominente Krypto-Detektiv ZachXBT, der die KYC-Einzahlungsadresse (Know Your Customer) identifizierte, die der Angreifer zum Erhalt der gestohlenen Gelder verwendet hatte, enthüllte, dass er bei der Verfolgung der Bewegungen des Hackers zu dem Schluss kam, dass „der WazirX-Hack die potenziellen Merkmale eines Angriffs der Lazarus Group aufweist.“ (wieder mal)."

6/ This is where my tracing ends as the BTC appears to come from an unknown service making it difficult to trace. All I can say is the WazirX hack has the potential markings of a Lazarus Group attack (yet again) Hopefully the WazirX team will be transparent with their… https://t.co/IjzlI76TRQ

6/ Hier endet meine Rückverfolgung, da die BTC offenbar von einem unbekannten Dienst stammt, was die Rückverfolgung erschwert. Ich kann nur sagen, dass der WazirX-Hack (wieder einmal) die potenziellen Anzeichen eines Angriffs der Lazarus Group aufweist. Hoffentlich wird das WazirX-Team mit seinen … https://t.co/IjzlI76TRQ transparent sein

Blockchain intelligence firm Elliptic said the exploit was a "North Korea-linked breach." It added that more than 200 different digital assets were stolen, including some $52.6 million worth of Ether ($ETH), the native cryptocurrency of the Ethereum blockchain, and around $7.6 million of the $PEPE memecoin.

Das Blockchain-Geheimdienstunternehmen Elliptic sagte, dass es sich bei dem Exploit um einen „mit Nordkorea in Verbindung stehenden Verstoß“ handele. Es fügte hinzu, dass mehr als 200 verschiedene digitale Vermögenswerte gestohlen wurden, darunter Ether ($ETH), die native Kryptowährung der Ethereum-Blockchain, im Wert von rund 52,6 Millionen US-Dollar und der Memecoin $PEPE im Wert von rund 7,6 Millionen US-Dollar.

Elliptic confirmed Arkham's earlier revelation that some of the pilfered assets were already sold off. Some were swapped for $ETH "using a variety of decentralized services, an expected initial step of a typical laundering process."

Elliptic bestätigte Arkhams frühere Enthüllung, dass einige der gestohlenen Vermögenswerte bereits verkauft wurden. Einige wurden „unter Nutzung verschiedener dezentraler Dienste, ein erwarteter erster Schritt eines typischen Geldwäscheprozesses“ gegen $ETH getauscht.

Lazarus Group is a notorious North Korean state-sponsored hacking group that has been linked to multiple exploits in the cryptocurrency space. Within a three-year period, the exploiters are said to have laundered some $200 million in pilfered crypto.

Die Lazarus Group ist eine berüchtigte staatlich geförderte Hackergruppe Nordkoreas, die mit mehreren Exploits im Kryptowährungsbereich in Verbindung gebracht wird. Innerhalb von drei Jahren sollen die Ausbeuter rund 200 Millionen US-Dollar an gestohlenen Kryptowährungen gewaschen haben.

ZachXBT published a lengthy report in April, unveiling the tactics used by Lazarus Group to cover its tracks as it laundered the funds it stole across over 25 hacks carried out between August 2020 and October 2023.

ZachXBT veröffentlichte im April einen ausführlichen Bericht, in dem die Taktiken enthüllt wurden, mit denen die Lazarus Group ihre Spuren verwischte, als sie die Gelder wusch, die sie bei über 25 Hacks zwischen August 2020 und Oktober 2023 gestohlen hatte.

Pankaj Tanwar, the founder of the crypto education platform BTC Expert India, said he hopes that WazirX can recover the funds. "This mistake will damage crypto in India beyond imagination," he said.

Pankaj Tanwar, der Gründer der Krypto-Bildungsplattform BTC Expert India, sagte, er hoffe, dass WazirX die Gelder zurückerhalten könne. „Dieser Fehler wird der Kryptowährung in Indien unvorstellbaren Schaden zufügen“, sagte er.

Still not able to understand, 6 people there, need 4 to verify still hacked and blame game. Hope you guys will be able to recover funds as millions of users household on stake - This mistake will damage #Crypto in India beyond imagination.

Ich kann es immer noch nicht verstehen, 6 Leute sind da, brauchen 4, um zu bestätigen, dass es immer noch gehackt ist und dem Spiel die Schuld gibt. Ich hoffe, ihr werdet in der Lage sein, die Gelder zurückzubekommen, da Millionen von Nutzern auf dem Spiel stehen – dieser Fehler wird #Crypto in Indien unvorstellbar schädigen.

One user questioned why the exchange "keep[s] your 50% fund in a single wallet." WazirX is known to have held some $500 million worth of assets before the exploit, as per prominent Indian crypto figure Aditya Singh. "It's over for you guys. It's Lazarus Group. They have already sold and converted to cash," the user said.

Ein Benutzer fragte, warum die Börse „Ihre 50 % des Geldes in einer einzigen Wallet aufbewahrt“. Es ist bekannt, dass WazirX vor dem Exploit Vermögenswerte im Wert von rund 500 Millionen US-Dollar besaß, wie der prominente indische Krypto-Experte Aditya Singh berichtete. „Für euch ist es vorbei. Es ist die Lazarus Group. Sie haben bereits verkauft und in Bargeld umgewandelt“, sagte der Benutzer.

As per the Latest POR report, Wazirx was Hodling $503 Million worth of Crypto. Hack is worth $230 Million as of now. If this amount is not recovered, can become a big problem for the exchange. pic.twitter.com/OAGa0KQJRB

Laut dem neuesten POR-Bericht verwaltete Wazirx Kryptowährungen im Wert von 503 Millionen US-Dollar. Hack ist derzeit 230 Millionen US-Dollar wert. Wenn dieser Betrag nicht zurückgezahlt wird, kann dies zu einem großen Problem für den Umtausch werden. pic.twitter.com/OAGa0KQJRB

It is unclear whether WazirX is working with law enforcement to help recover the funds.

Es ist unklar, ob WazirX mit den Strafverfolgungsbehörden zusammenarbeitet, um bei der Rückforderung der Gelder zu helfen.